Dit is je maandelijkse samenvatting van het freeswing-nieuws van de afgelopen vier weken, en een blik op wat er de komende maand in het verschiet ligt.
Terugblik op november
Ik heb het erg druk gehad deze maand, maar daarover meer in onze overzichtspost voor het jaar die je op 10 december kunt verwachten.
Omdat ik het druk heb gehad, waren er een paar showcase-posts door de mazen van het net gevallen. Ik heb de achterstand in mijn inbox nu weggewerkt, en als resultaat hebben we een nieuwe Bruce showcase van Felix en een nieuwe Sandy showcase van Karin.
Als je een van onze patronen hebt gemaakt, stuur dan je foto’s in zodat we ze ook kunnen toevoegen. Ik bedoel, ook al duurt het even, uiteindelijk kom ik er wel aan toe :)
Eerder deze week werd ik wakker met het verontrustende nieuws dat een populair pakket op NPM was gekaapt door kwaadwillende actoren.
Dat is natuurlijk klote gedrag, maar het feit dat dit pakket een afhankelijkheid is van onze backend (als in, we gebruiken het) zorgde voor een ruw ontwaken. Onze backend was gepatcht tegen de tijd dat ik aan het werk ging (yay voor treinen), maar toen meer informatie aan het licht kwam, bleek dat het in eerste instantie nooit een probleem was geweest.
Ten eerste was de afhankelijkheid een zogenaamde ontwikkelingsafhankelijkheid. Code die is opgenomen tijdens het ontwikkelen, maar die niet wordt opgenomen in de productie build.
Bovendien richtten de kwaadwillenden zich op een zeer specifieke groep mensen om er met hun bitcoin vandoor te gaan via , dus er was nooit een probleem.
Terwijl het verhaal zich ontwikkelde, plaatsten we updates op Twitter dus als je zeker wilt zijn dat je al het laatste nieuws hoort, zorg er dan voor dat je @freesewing_org op Twitter volgt.
Vooruitkijken naar december
Begin december doen we traditiegetrouw onze jaarlijkse roundup, dus daarover binnenkort meer :)